Письмо представителя ОКБ САПР

Статья Е.А. Карповой, начальника отдела маркетинга 000 Фирма «Анкад» «От первого рубежа защиты ко второму», опубликованная в № 2 «Information Security / Информационная безопасность», вызвала неоднозначную реакцию среди наших читателей. Мы решили опубликовать письма представителя ОКБ САПР и автора статьи, пришедшие в редакцию.

ПИСЬМО В РЕДАКЦИЮ

Ю.В. Гусаров, заместитель генерального директора ОКБ САПР

Многолетний опыт теории и практики в сфере защиты информации позволяет нам уверенно утверждать, что приведенная в № 2 (апрель-май) 2005 года журнала «Information Security» на с. 18 таблица «Характеристики электронных замков» не только искажает факты, но и составлена с грубыми нарушениями методологии — давно устоявшейся и не нуждающейся в дополнительных обоснованиях.

Суть этой методологии сводится к одному простому принципу: таблица, в которой сопоставляются характеристики того или иного рода устройств, должна включать в себя все отличительные характеристики каждого устройства.

Для этого аналитик, составляющий таблицу, должен запросить у каждого производителя полную документально подтвержденную информацию о производимом им устройстве, которая, если аналитик сочтет необходимым, может быть им проверена путем лабораторного исследования. После этого на основе всей совокупности полученных сведений аналитик формирует полный список параметров, по которым могут быть охарактеризованы устройства данного типа, причем в список входят все характеристики, встретившиеся в описании хотя бы одного из продуктов.

Именно такой исчерпывающий список параметров должны представлять собой строки таблицы, претендующей на анализ характеристик того или иного типа устройств. При этом каждый из параметров, вынесенных в строку, должен быть квалифицированно прокомментирован в сопровождающем таблицу тексте, чтобы потенциальный потребитель смог сформировать собственное заключение о том, показатели по каким из характеристик являются наиболее важными именно для него, с учетом тех задач, которые ему, возможно, предстоит решать с помощью выбранного устройства.

Совершенно очевидно, что такая работа не была проделана Еленой Карповой при составлении представленной таблицы. Специалистам ОКБ САПР не поступал запрос на данные об устройстве «Аккорд-АМДЗ», а самостоятельный анализ, проведенный госпожой Карповой, не позволил ей выявить давно и успешно действующие на практике и документально подтвержденные возможности «Аккорд-АМДЗ».

ОТВЕТ АВТОРА

Е.А. Карпова, начальник отдела маркетинга ООО Фирма «Анкад»

Как автор журнала «Information Security/Информационная безопасность», я согласна с тем, что перед написанием статьи в журнал надо было направить запрос по поводу технических характеристик продукта «Аккорд-АМДЗ» специалистам компании ОКБ САПР. При написании данного материала я ни в коем случае не хотела повредить деловой репутации фирмы ОКБ САПР.

Я понадеялась на достоверность информации из открытых источников (сайт компании), который, как выяснилось, на период подготовки статьи (март 2005 года) не отражал актуальной информации. Что касается ограниченного количества параметров, приводимых в таблице, то это обстоятельство продиктовано очень сжатым объемом места для статьи.

Я буду очень благодарна специалистам компании ОКБ САПР, если они найдут возможность предоставить техническую документацию и образец «Аккорд-АМДЗ» для лабораторного исследования, и надеюсь, что результаты такого исследования будут опубликованы в очередном номере журнала «Information Security/Информационная безопасность».